Faux SMS de paiement : l'arnaque sans lien qui invite à rappeler un numéro

Début octobre 2026, un faux SMS présenté au nom de l'Assurance retraite circule largement. Le message, qui commence souvent par la mention « [ALERTE-FRAUDE] », annonce par exemple « Paiement de 978,00 € détecté sur lassuranceretraite.fr » et invite à appeler immédiatement un « centre d'opposition » ouvert jour et nuit. Tout est fait pour vous faire décrocher votre téléphone sous le coup de la panique.

Un SMS qui déjoue le réflexe « ne cliquez pas »

La plupart des arnaques par SMS reposent sur un lien piégé, et le bon conseil était jusqu'ici de ne jamais cliquer. Ce message, lui, ne contient aucun lien. Il affiche seulement un numéro de téléphone à rappeler. C'est précisément ce qui le rend trompeur : en composant ce numéro, vous appelez vous-même l'escroc, avec l'impression d'avoir pris les devants.

Au bout du fil, une personne se présente comme un conseiller du « service sécurité » ou du « centre d'opposition ». Le ton est posé et professionnel, pensé pour que vous baissiez la garde.

Ce que cherche le faux conseiller

Une fois en ligne, l'escroc demande d'abord vos informations personnelles et bancaires, soi-disant pour « vérifier » votre dossier. Puis vient l'étape suivante : vous faire valider de vrais paiements en prétendant les « annuler », vous pousser à partager l'écran de votre téléphone, ou vous faire acheter des coupons prépayés. À l'arrivée, ce sont vos comptes qui se vident.

Cette technique du faux conseiller progresse fortement. Selon le rapport d'activité 2025 de Cybermalveillance.gouv.fr, publié en mars 2026, l'arnaque au faux conseiller bancaire a bondi de 159% en un an. Et comme le numéro affiché peut être falsifié, une technique appelée « spoofing », un appel ou un SMS qui semble venir d'un organisme connu ne prouve rien.

Comment reconnaître le piège

Quelques repères simples permettent de garder la main :

• L'Assurance retraite ne signale jamais un paiement suspect par SMS et ne demande pas de rappeler un numéro en urgence.
• Elle ne réclame jamais votre RIB ni votre numéro de carte bancaire par téléphone.
• Elle n'invite pas à composer des numéros surtaxés.
• Son seul site officiel est www.lassuranceretraite.fr (avec le « s » de https) et son numéro est le 3960.
• L'urgence, la peur et une somme très précise sont les marques de fabrique de l'arnaque.

Les bons réflexes

La règle tient en une phrase : ne rappelez jamais le numéro indiqué dans le message. Pour vérifier, cherchez vous-même le bon contact, celui de votre caisse de retraite (le 3960) ou celui de votre banque, inscrit au dos de votre carte, puis connectez-vous à votre espace personnel pour contrôler qu'aucun paiement anormal n'apparaît. Si un tel message vous met le doute, c'est typiquement la vérification que nous faisons avec vous lors d'un passage à domicile en Seine-Maritime, crédit d'impôt de 50% à l'appui.

Si vous avez déjà appelé et transmis des informations, contactez votre banque sans attendre pour bloquer votre carte et les opérations en cours ; faute de mieux, le serveur interbancaire d'opposition répond 24h/24 au 0 892 705 705 (numéro majoré), mais mieux vaut utiliser le numéro inscrit au dos de votre carte. Pensez à signaler le SMS en le transférant au 33700, puis sur Cybermalveillance.gouv.fr, sur lequel ROne76 est référencé, et à régler au besoin les filtres anti-spam du téléphone, ce que notre rendez-vous à domicile permet de faire en une fois.

Le procédé ne restera sans doute pas limité à l'Assurance retraite : demain, le même SMS pourra se présenter au nom d'une banque, du service des impôts ou d'un service de livraison. Le repère, lui, ne bouge pas : un organisme sérieux ne vous presse jamais de rappeler un numéro reçu par message.

Sources : Selectra, Assurance retraite Île-de-France, MoneyVox, Cybermalveillance.gouv.fr, Service-public.fr